peCloak - Capstone（Capstone 版 peCloak）

这是 SecuritySift's peCloak 的一个简单分支，改用 Capstone。目的是提供一个基于维护良好、更新及时的反汇编库的分支，并使脚本跨平台。

到目前为止我做了以下工作：

• 用 Capstone 替换了 pydasm
  • 包含了一个 SectionDoubleP 的修补版本，因为它也依赖 pydasm
• 通过始终使用标准大小，使数据（解）打包与平台无关

这样，我成功地在 64 位 Linux 上创建了混淆后的 32 位 Windows 可执行文件，还不错 :)

不过，这只是一个快速修补，很可能到处隐藏着 bug，也可能留下了一些死代码。